Je n'ai plus accès à mon admin

[manu93fr]

Je t'ai redonné l'accès admin en MP
Par contre et c'est une certitude ... ton site est bien hackè

Sinon, pour que les autres suivent sur ce post, j'ai juste reinitialisé le mot de passe via phpmyadmin

https://kb.joomla.fr/procedures/reinitialiser-son-mot-de-passe-super-admin

et j'ai ajouté un user dans le htpasswd pour etre sur de passer tout le temps

voila voila

[ajmercier]

Je t'ai redonné l'accès admin en MP
Par contre et c'est une certitude ... ton site est bien hackè

Sinon, pour que les autres suivent sur ce post, j'ai juste reinitialisé le mot de passe via phpmyadmin

https://kb.joomla.fr/procedures/reinitialiser-son-mot-de-passe-super-admin

et j'ai ajouté un user dans le htpasswd pour etre sur de passer tout le temps

voila voila

Bonjour,
Lorsque je lance http://www.enbalade.net/administrator/index.php, un formulaire s'ouvre pour une session.
Je le remplis avec le login et le mot de passe inscrit avec aesecure..
Le formulaire de joomla admin s'affiche. Je mets le login et le mot de passe que tu m'indiques. Les champs se rafraichissent et plus rien
Autre question concernant les dégâts du hacking, existe-t-il une procédure pour "nettoyer" le site ?

[ajmercier]

Le dernier message est une erreur de direction

[lesoutier]

J'ai supprimé le message en question

[ajmercier]

Merci à lesoutier Erreur de débutant sans conséquence j'espère

[lesoutier]

Non, mais ça aurait pu en avoir : diffuser largement un identifiant et le mot de passe qui va bien ce n'est jamais anodin.

[manu93fr]

Bonjour,
Lorsque je lance http://www.enbalade.net/administrator/index.php, un formulaire s'ouvre pour une session.
Je le remplis avec le login et le mot de passe inscrit avec aesecure..
Le formulaire de joomla admin s'affiche. Je mets le login et le mot de passe que tu m'indiques. Les champs se rafraichissent et plus rien
Autre question concernant les dégâts du hacking, existe-t-il une procédure pour "nettoyer" le site ?

Tu confonds pas mal de truc, le premier formulaire est une protection de session de ton serveur
J'avais vu kalamata mais j'en ai rajouté un autre (je t'ai envoyé le profil en MP) De plus, il est crypté dans le fichier htpasswd, donc faire la comparaison entre celui entré dans Aesecure ne sert a rien ...

Pour le hacking, c'est une autre paire de manche ... il faut vraiment savoir ce que tu fais
regarde par ici pour un debut

https://www.aesecure.com/fr/blog/site-hacke.html

Mais la 1ere chose a faire, c'est de changer TOUS tes codes ... ftp, Bdd, joomla, session apache
de mettre tout a jour (y compris Aesecure),
de te débarrasser d'extension obsolètes comme Xmap
de te débarrasser de dossiers fantome sur ton Ftp ... il y a du code dedans